CVE-2025-68935
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność XSS w ONLYOFFICE Docs przed wersją 9.2.1, występująca w polu Font w oknie ustawień listy wielopoziomowej. Problem dotyczy komponentu DocumentServer.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji użytkownika lub przejęcia konta w aplikacji.
Rekomendacja
Zaktualizuj ONLYOFFICE Docs do wersji 9.2.1 lub nowszej, aby wyeliminować podatność.
Inne podatności w ONLYOFFICE Docs
Zobacz wszystkie- CVE-2025-68936Średnie
ONLYOFFICE Docs przed wersją 9.2.1 zawiera podatność XSS związaną z nazwą motywu kolorów, co może pozwolić na wstrzyknięcie złośliwego skryptu.
- CVE-2025-68917Średnie
ONLYOFFICE Docs przed wersją 9.2.1 pozwala na atak XSS w polu textarea formularza edycji komentarzy. Podatność jest związana z komponentem DocumentServer.
Oryginalny opis (angielski, źródło NVD)
ONLYOFFICE Docs before 9.2.1 allows XSS via the Font field for the Multilevel list settings window. This is related to DocumentServer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS